1. Prevádzkovateľ
Prevádzkovateľom služby GlykoAI je Peter Depeš, kontaktný e-mail: peter.depes@gmail.com.
2. Aké údaje zbierame
Pri používaní GlykoAI spracúvame tieto kategórie osobných údajov:
- Registračné údaje — e-mailová adresa a heslo (uložené v zašifrovanej forme).
- Onboardingové údaje — zdravotný stav (inzulínová rezistencia, prediabetes, cukrovka), cieľ a obľúbené jedlá. Tieto údaje patria do osobitnej kategórie zdravotných údajov podľa čl. 9 GDPR.
- Záznamy o jedle — popis jedla alebo fotografia, odhadované skóre glykemického dopadu (pásmo nízky/stredný/vysoký) a odporúčania vygenerované AI. Keďže tieto záznamy v kombinácii s vaším zdravotným stavom môžu odhaľovať informácie o vašom zdraví, zaobchádzame s nimi rovnako ako s osobitnou kategóriou údajov podľa čl. 9 GDPR.
- Merania glykémie a denné poznámky — hodnotu glykémie z glukomera alebo senzora, ktorú pri jedle voliteľne zaznamenáte, a denné poznámky o pohybe a priebehu dňa. Rovnako ako záznamy o jedle, aj tieto údaje spracúvame ako osobitnú kategóriu zdravotných údajov podľa čl. 9 GDPR.
- Technické údaje — IP adresa, typ prehliadača, časy prístupu (logy servera).
3. Účel a právny základ spracúvania
- Poskytovanie služby — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov nemôžeme aplikáciu prevádzkovať.
- Zdravotné údaje — váš výslovný súhlas udelený počas onboardingu (čl. 9 ods. 2 písm. a) GDPR). Súhlas so spracovaním zdravotných údajov môžete kedykoľvek odvolať samostatne, bez potreby zrušiť celý účet — napíšte nám na kontaktný e-mail a vymažeme z profilu všetky kategórie zdravotných údajov uvedené v bode 2 (diagnózu a cieľ z onboardingu, záznamy o jedle aj merania glykémie a denné poznámky); ostatné funkcie účtu (napr. prihlásenie) zostanú zachované.
- Zlepšovanie služby a bezpečnosť — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
4. Príjemcovia údajov
Vaše údaje zdieľame len s nevyhnutnými spracovateľmi:
- Supabase Inc. — databáza a autentifikácia (servery v EÚ). Zásady ochrany súkromia
- OpenAI LLC — AI analýza jedla. Popis jedla alebo fotografia sa odosiela na spracovanie. OpenAI nepoužíva vaše dáta na trénovanie modelov v rámci API a odoslané dáta uchováva štandardne najviac 30 dní na účely kontroly zneužitia (abuse monitoring), následne sa vymažú. OpenAI je spoločnosť so sídlom v USA — prenos údajov mimo EÚ prebieha na základe štandardných zmluvných doložiek (Standard Contractual Clauses) podľa čl. 46 GDPR, ktoré sú súčasťou zmluvných podmienok OpenAI pre API. Zásady ochrany súkromia
- Stripe Payments Europe, Ltd. — spracovanie platieb za Premium predplatné (meno, e-mail a platobné údaje). Číslo platobnej karty sa neukladá na našich serveroch, spracúva ho výlučne Stripe. Zásady ochrany súkromia
- Vercel Inc. — hosting aplikácie. Zásady ochrany súkromia
5. Doba uchovávania
Vaše údaje uchovávame po dobu trvania vášho účtu. Po vymazaní účtu sú všetky osobné údaje vymazané do 30 dní. Logy servera sa uchovávajú maximálne 90 dní.
6. Vaše práva
Podľa GDPR máte právo:
- na prístup k vašim osobným údajom,
- na opravu nesprávnych údajov,
- na vymazanie („právo na zabudnutie"),
- na prenosnosť údajov,
- namietať spracúvanie,
- odvolať súhlas so spracúvaním zdravotných údajov.
Žiadosť zašlite na peter.depes@gmail.com. Odpovieme do 30 dní.
Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Čakací zoznam
Ak sa zaregistrujete do čakacieho zoznamu na hlavnej stránke pred vytvorením účtu, spracúvame vašu e-mailovú adresu na účel zaradenia do zoznamu a zaslania informácie o sprístupnení služby. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý udeľujete zaškrtnutím políčka pri registrácii. Údaje uchovávame, kým súhlas neodvoláte alebo kým si nezaložíte plnohodnotný účet — vtedy sa na ne vzťahujú ustanovenia vyššie. Súhlas môžete kedykoľvek odvolať napísaním na kontaktný e-mail. Ak ste zároveň udelili súhlas s marketingovou komunikáciou, môžete ho odvolať samostatne a nezávisle od zaradenia do čakacieho zoznamu.
8. Veková hranica
Službu GlykoAI smú používať osoby staršie ako 16 rokov. Ak zistíme, že údaje spracúvame o osobe mladšej ako 16 rokov bez platného súhlasu, príslušný účet a údaje vymažeme.
9. Bezpečnosť
Komunikácia je šifrovaná pomocou HTTPS. Heslá sú uložené výlučne v zahashovanej forme. Prístup k databáze je chránený pravidlami Row Level Security — každý používateľ vidí len vlastné dáta.